前言 「我不會 SQL ,我只會 SQL injection。」資安人剛接觸的時候會不會有時候有這種心情呢 XD 講一下 python Django 安全性,如...
在 Web 領域裡,要在公開服務上對一般的使用者做身分驗證,最常見的實作即帳號密碼驗證。包括 Google、Facebook、AppleID 等,都是使用帳號密...
前言 進行審計終極目標是可以向利益相關方(股東)保證組織在財務、法規及營運都運作正常,而非找麻煩、只關注文字格式等,與破切需要改善的問題無關。例如急診分類先集中...
前言 這次跟著學長們去參加類似於藍隊演練的競賽,最後因為自己的疏忽,讓我們對損失6成的分數,所以心得很多,也有平復點了,雖然還是很難過,但是就算心情不好還是覺得...
名偵探柯南:零的執行人(Detective Conan: Zero the Enforcer) Part II 資料來源:維基百科 名偵探柯...
已經進入到最後一個領域了,Binary Exploitation,主要談的都是一些關於程式漏洞等等的,大部分都是C語言,一樣先來看看兩題熱身題吧~ 這題是很...